Závažná bezpečnostní chyba v Xenu (XSA-212)

Jann Horn z týmu Project Zero společnosti Google v článku Pandavirtualization: Exploiting the Xen hypervisor detailně rozebírá závažnou bezpečnostní chybu CVE-2017-7228 (XSA-212) v Xenu. Útočník může z hostovaného systému získat kontrolu nad systémovou pamětí hostitelského systému a tím pádem například spouštět příkazy v dalších hostovaných systémech.

Komentáře

9.4.2017 19:36 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Závažná bezpečnostní chyba v Xenu (XSA-212)

Odpovědět | Sbalit | Link | Blokovat | Admin

Příloha:

qubesos.png (162850 bytů)

QubesOS má novou homepage.

10.4.2017 04:48 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: Závažná bezpečnostní chyba v Xenu (XSA-212)

Pouze 11, ale to je jen těch, o kterých vědí ;-)

Intel meltdown a = arr[x[0]&1]; karma | 帮帮我，我被锁在中国房

11.4.2017 16:12 koudy
Rozbalit Rozbalit vše Re: Závažná bezpečnostní chyba v Xenu (XSA-212)

Pro opravdový počet: "Ask NSA" ;)

12.4.2017 19:19 ET
Rozbalit Rozbalit vše Re: Závažná bezpečnostní chyba v Xenu (XSA-212)

pouziva to nekdo v realu (desktop|server)? videl jsem nejakou prednasku a vypadalo to pekne, otazka jak je to s pouzitelnosti